Declaración de Privacidad
Fecha de Validez: Mayo del 2023
Información sobre Socure. Socure Inc. (en conjunto, “Socure,” “nosotros”, “nos” o “nuestro”) brinda productos, herramientas y presta servicios respaldados por inteligencia artificial y aprendizaje automático para ayudar a nuestros clientes comerciales a que validen identidades, valoren riesgos y detecten e impidan el robo de identidad y fraude (los “Productos”). Utilizamos lo que conocemos sobre el cliente para desarrollar y mejorar continuamente los Productos.
Alcance de esta Declaración de Privacidad. Esta Declaración de Privacidad sólo aplica al curso ordinario de nuestro negocio y sólo a: (1) información personal (o “datos personales”), como se identifiquen por la legislación aplicable; y (2) a cualquier persona que utilice los Productos, directa o indirectamente, o nos visite en cualquiera de nuestros sitios web, hipervínculos, páginas de redes sociales o en cualquier otro lado en el Internet (los “Sitios”, o, conjuntamente con los Productos, los “Servicios”). Esta Declaración de Privacidad describe cómo es que recabamos, usamos y divulgamos los datos personales e identifica nuestras fuentes de datos, nuestras bases legítimas para el tratamiento y nuestra seguridad de datos, así como las prácticas de conservación de datos. También contiene información importante sobre sus derechos a la información y cómo contactarnos. Esta Declaración de Privacidad no aplica a solicitantes de empleo ni a ningún otro tercero no afiliado.
Cambios a esta Declaración de Privacidad. Socure se reserva el derecho a modificar esta Declaración de Privacidad publicando una actualización en su sitio web. Favor de revisar esta Declaración de Privacidad de tiempo en tiempo para mantenerse informado, ya que cualquier cambio importante a esta Declaración de Privacidad será válido inmediatamente y el uso que usted de a nuestros Servicios de forma continua significa que está de acuerdo con que sus datos se utilicen en ese sentido.
Recolección de Información Personal
Las categorías de información personal e información sensible que recolectamos sobre usted en relación con el uso de los Servicios incluyen:
• Identificadores, tal como es el nombre real, alias, domicilio postal, identificador personal único, identificador en línea, dirección del Protocolo de Internet, correo electrónico, nombre de la cuenta, número de seguridad social, número de licencia de conducir, número de pasaporte u otros identificadores similares.
• Las categorías de información personal mencionadas en el estatuto de Registros de Clientes de California (California Customer Records) (Código Civil de California § 1798.80(e)), como es el nombre, firma, número de seguridad social, domicilio, número telefónico, número de pasaporte, licencia de conducir o número de tarjeta de identificación estatal, educación, empleo, historial de trabajo, número de cuenta bancaria u otra información financiera.
• Características de clasificaciones protegidas, tal como edad, sexo, género, identidad de género, estatus migratorio, raza, color de piel y nacionalidad.
• Información comercial, incluyendo registros de productos o servicios adquiridos, obtenidos o considerados, u otro historial o tendencias de compras o consumo.
• Información biométrica, como información derivada de fotografías de un rostro o inferida de patrones de pulsación de teclas u otros patrones de introducción de datos.
• Información sobre la actividad en Internet u otras redes electrónicas, incluyendo, sin limitar, historial de navegación, historial de búsquedas e información relativa a sus interacciones con los Servicios.
• Datos de geolocalización, como la dirección del Protocolo de Internet y las coordenadas del Sistema de Posicionamiento Global.
• Información sonora, electrónica, visual, térmica, olfativa o similar, como fotografías de documentos de identidad y selfies y lecturas de sensores de dispositivos.
• Información profesional o relacionada con el empleo, como cualquier información de contacto relacionada con el negocio utilizada cuando crea una cuenta con nosotros o interactúa con los Sitios.
• Inferencias extraídas de la información que recolectamos para crear un perfil sobre usted que refleje sus preferencias, características, predisposiciones o comportamiento.
• Información personal sensible, como la información personal que revela su número de seguridad social, el número de su licencia de conducir o de su tarjeta de identificación estatal, el número de su pasaporte, el número de su cuenta financiera y de ruta, su origen racial o étnico, sus antecedentes penales, el contenido de su correo electrónico e información biométrica.
Fuentes de Información Personal
Las fuentes de la información personal que recolectamos son:
• Cuando el cliente, directa o indirectamente, utiliza los Servicios;
• Terceros que prueban, compran o revenden los Productos;
• Fuentes públicas de información; y
• Nuestros proveedores y prestadores de servicios externos.
Uso de Información Personal
Podemos utilizar su información personal de acuerdo con la ley y nuestros contratos con los clientes para:
• Llevar a cabo nuestros fines operativos o de otro tipo, según sea necesario para prestar los Servicios;
• Prevenir, detectar, proteger o defendernos, o responder a incidentes de seguridad, robo de identidad, fraude, acoso, actividades maliciosas, engañosas o ilegales;
• Preservar la integridad o seguridad de nuestros sistemas;
• Depurar e identificar y reparar de otro modo errores que perjudiquen la funcionalidad pretendida existente de los Servicios;
• Publicitar o comercializar con usted en relación con su interacción con los Sitios;
• Auditar o realizar de otro modo un control de calidad relacionado con una operación en curso o simultánea;
• Prestar servicios a nuestros clientes o en su nombre, incluido el mantenimiento o servicio de cuentas, la resolución de problemas en las operaciones y la prestación de otro tipo de apoyo al cliente; y
• Realizar investigaciones internas para el desarrollo tecnológico y la demostración, lo que incluye el desarrollo, la validación y la mejora de los Servicios.
Cuando lo permita o lo exija la ley, también podremos utilizar su información personal para:
• Cumplir con las leyes, normas o reglamentos federales, estatales o locales;
• Cumplir con una averiguación, investigación, citatorio o emplazamiento civil, penal o reglamentario por parte de las autoridades federales, estatales, locales u otras autoridades gubernamentales;
• Ofrecer apoyo a un cliente o socio que esté siendo investigado o auditado;
• Cooperar con los organismos encargados de hacer cumplir la ley en relación con conductas o actividades que nosotros o nuestro cliente consideremos razonablemente y de buena fe que puedan infringir leyes, normas o reglamentos federales, estatales o locales; y/o
• Investigar, establecer, ejercer, preparar o defender reclamaciones legales.
Fundamentos Jurídicos para el Tratamiento de Datos Personales
Para los clientes ubicados en jurisdicciones que requieren un fundamento jurídico para el tratamiento, tenga en cuenta que sus datos personales se tratan de acuerdo con:
• Su consentimiento
• El cumplimiento de un contrato
• Intereses legítimos preponderantes, como la verificación de la identidad, la evaluación de riesgos y la prevención continua del fraude; o
• Un requisito u obligación legal.
Cuando Socure se basa en intereses legítimos, tenemos en cuenta las expectativas razonables de los interesados basadas en su relación con el responsable del tratamiento, incluidas las relaciones continuas con el cliente y el acceso a bienes o servicios, y las equilibramos frente a las necesidades continuas de nuestro cliente de validar identidades, evaluar riesgos y; prevenir, detectar, proteger o defenderse de incidentes de seguridad, robo de identidad, fraude, acoso, actividades maliciosas, engañosas o ilegales, o responder a ellos.
Cuando Socure procesa categorías especiales de datos personales, sólo lo hacemos de acuerdo con su consentimiento libremente otorgado, que puede ser proporcionado a nuestro cliente, a nosotros directamente, o a ambos, cuando usted utiliza los Servicios, ya sea directa o indirectamente.
Divulgación de Información Personal
Socure puede divulgar su información personal con terceros para efectos comerciales, de la forma siguiente:
| Categorías de Información Personal | Categorías de Terceros a los que se Divulga Información con Fines Comerciales |
|---|---|
| Identificadores, como nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de la seguridad social, número de la licencia de conducir, número del pasaporte u otros identificadores similares. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Las categorías de información personal enumeradas en el estatuto de Registros de Clientes de California (Código Civil de California § 1798.80(e)), como el nombre, la firma, el número de la seguridad social, la dirección, el número de teléfono, el número de pasaporte, el número de licencia de conducir o de la tarjeta de identificación estatal, la educación, el empleo, el historial laboral, el número de cuenta bancaria u otra información financiera. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Características de clasificaciones protegidas, como edad, sexo, género, identidad de género, estatus migratorio, raza, tono de piel y nacionalidad. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; y |
| Información comercial, incluidos los registros de productos o servicios adquiridos, obtenidos o considerados, u otros historiales o tendencias de compra o consumo. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Información biométrica, como la derivada de fotografías de un rostro o la inferida de patrones de pulsación de teclas u otros patrones de introducción de datos. | • No se “divulga” tal y como entendemos el significado del término, pero esta información es almacenada por un prestador de servicios externo de conformidad con la política de eliminación que se especifica en la presente |
| Información sobre la actividad en Internet u otras redes electrónicas, incluyendo, entre otros, el historial de navegación, el historial de búsqueda y la información relativa a sus interacciones con los Servicios. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Datos de geolocalización, como la dirección del Protocolo de Internet y las coordenadas del Sistema de Posicionamiento Global. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Información sonora, electrónica, visual, térmica, olfativa o similar, como fotografías de documentos de identidad y selfies y lecturas de sensores de dispositivos. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Información profesional o relacionada con el empleo, como cualquier información de contacto relacionada con el negocio utilizada cuando crea una cuenta con nosotros o interactúa con los Sitios. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Inferencias extraídas de la información que recolectamos para crear un perfil sobre usted que refleje sus preferencias, características, predisposiciones o comportamiento. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
| Información personal sensible, como la información personal que revela su número de seguridad social, el número de su licencia de conducir o de su tarjeta de identificación estatal, el número de su pasaporte, el número de su cuenta financiera y de ruta, su origen racial o étnico, sus antecedentes penales, el contenido de su correo electrónico e información biométrica. | • Clientes y sus auditores, afiliadas corporativas, bancos patrocinadores y reguladores, con el fin de prestar los Servicios o cumplir de otro modo nuestras obligaciones contractuales o legales; |
De tiempo en tiempo, por motivos comerciales, Socure también puede necesitar divulgar su información personal a los terceros siguientes:
• Asesores profesionales, como abogados, auditores, banqueros y aseguradoras, cuando sea necesario en el curso de los servicios profesionales que nos presten;
• Un tribunal de justicia, un tribunal arbitral, un organismo encargado de hacer cumplir la ley u otro tercero, cuando sea necesario o lo permita la ley; o
• Un tercero como parte de una operación comercial, como una fusión o adquisición.
Socure no divulga información personal sensible para fines distintos de los especificados en la sección 7027(l) del Reglamento de la Ley de Privacidad del Consumidor de California.
Publicidad Dirigida. Es posible que reciba publicidad dirigida de Socure. Para que nuestros prestadores de servicios externos nos ayuden a difundir esos anuncios, es posible que compartamos con ellos sus identificadores, información profesional o relacionada con el empleo, y/o las categorías de información personal enumeradas en el estatuto de Registros de Clientes de California, solos o en combinación con información de otras fuentes (como nuestros proveedores de datos y datos de clientes fuera de línea), y que utilicen diversas tecnologías de seguimiento.
Socure no “vende” información personal, tal y como se define en la legislación aplicable. Socure no tiene conocimiento real de que venda o comparta información personal de consumidores menores de 16 años, tal y como se define en la legislación aplicable.
Cuando Eliminamos la Información
En Socure, creemos (porque lo hemos comprobado) que la verificación continua de la identidad, la evaluación de riesgos y la prevención del fraude son finalidades para la recolección, el uso y la conservación de datos que no vencen. No obstante, nuestra política general es eliminar sus datos personales de forma permanente y segura en un plazo de 7 años a partir de su última interacción con Socure o los Servicios, a menos que se especifique lo contrario en el presente documento o cuando la ley o un contrato exijan que la eliminación se produzca antes.
Avisos Especiales sobre Datos Biométricos: En la medida en que Socure recolecte su “información biométrica” o “identificadores biométricos”, tal y como se definen en la legislación aplicable, eliminaremos dicha información de forma permanente y segura a más tardar 3 años después de su última interacción con Socure o los Servicios.
Cómo protegemos su información
Socure utiliza medidas de seguridad físicas, electrónicas y de procedimiento comercialmente razonables para proteger la información frente a pérdidas, robos, usos indebidos, accesos no autorizados, divulgación, alteración y destrucción, de conformidad con la legislación aplicable, y exigimos a nuestros clientes que hagan lo mismo. Nuestras prácticas de seguridad también son auditadas de forma recurrente, y mantenemos las certificaciones ISO 27001 y SOC 2 Tipo 2. Dicho esto, simplemente no hay forma de garantizar que cualquier salvaguarda o medida de seguridad sea suficiente para prevenir un incidente de seguridad.
Sus Derechos de Protección de Datos
En función de su lugar de residencia, puede estar sujeto a uno o varios de los siguientes derechos de protección de datos (algunos de los cuales son derechos limitados sujetos a determinadas excepciones):
• Derecho a conocer la información personal o las categorías de información personal que recolectamos sobre usted y cómo se utiliza y comparte.
• Derecho a la corrección/rectificación de la información personal inexacta que tengamos sobre usted.
• Derecho a la supresión/eliminación de la información personal sobre usted. Esto también se conoce como “Derecho al olvido”.
• Derecho a optar por no participar en determinados tratamientos, como la publicidad dirigida, la toma de decisiones automatizada o determinados tipos de elaboración de perfiles.
• Derecho a restringir el tratamiento, si cumple determinadas circunstancias limitadas aplicables.
• Derecho a retirar el consentimiento, siempre que dicha retirada sólo se aplique de forma prospectiva y no afecte al tratamiento previo realizado de conformidad con su consentimiento previo libremente otorgado.
• Derecho a apelar una negativa a dar curso a una solicitud dentro de un plazo razonable tras recibir la decisión inicial.
• No discriminación. Las leyes de privacidad y protección de datos prohíben en general la discriminación de los consumidores que decidan ejercer sus derechos de protección de datos. Socure no le negará ningún producto o servicio como resultado del ejercicio de sus derechos de protección de datos.
Para ejercer las solicitudes de derechos de protección de datos aplicables, llene este formato. Una vez recibida su solicitud, intentaremos notificársela a nuestros clientes y proveedores de datos y le comunicaremos las medidas que pretendemos adoptar en respuesta. También puede ejercer sus derechos de protección de datos enviándonos un correo electrónico con su nombre, estado o país de residencia y qué derecho(s) le gustaría ejercer. Tenga en cuenta que Socure puede estar sujeta a exenciones y limitaciones específicas en la forma en que respondemos a dichas solicitudes y que determinados derechos pueden no ser aplicables en su caso.
Información adicional sobre la exclusión voluntaria. Para saber cómo gestionar la publicidad dirigida que pueda ver en LinkedIn, haga clic aquí. Si desea más información sobre cómo funciona la publicidad dirigida y cómo controlar el uso de sus datos de esta forma, también puede visitar el NAI (Instituto Nacional de Publicidad – National Advertising Institute) o la DAA (Alianza de Publicidad Digital – Digital Advertising Alliance).
Solicitudes de Derechos de Protección de Datos Verificables: Socure utilizará métodos comercialmente razonables para confirmar que usted presentó una solicitud verificable, cuando proceda o sea necesario. Esto significa que puede que necesitemos pedirle información adicional, y también significa que puede que necesitemos guardar parte de su información personal para demostrar que cumplimos con su solicitud.
Agente Autorizado: También puede designar a un agente autorizado para que realice una solicitud en su nombre, sujeto a la verificación adecuada y a otros requisitos legales aplicables. Su agente autorizado deberá proporcionar la documentación que respalde la facultad del agente para realizar la solicitud en su nombre. También es posible que le pidamos que verifique su identidad directamente con nosotros y que confirme la solicitud.
Indicaciones de Preferencia de Exclusión: Respondemos a las indicaciones o mecanismos habilitados en los navegadores web y en los dispositivos móviles que indican una preferencia para ejercer los derechos mencionados anteriormente, tal y como exige la legislación aplicable. En este momento, no respetamos las indicaciones de “no rastrear” si están habilitadas en un navegador web.
Contáctenos
Puede ponerse en contacto con nuestro equipo de Privacidad, incluido nuestro Funcionario Responsable de la Protección de Datos, en privacy@socure.com.